Jump to content

Log ModSecurity Hilang

From Wiki

Ingin tahu bagaimana cara memperbaiki kesalahan 'ModSecurity gagal membuka file log audit'? Inilah cara memperbaikinya.

Umumnya, kesalahan ini dapat terjadi karena berbagai alasan yang mencakup file log yang hilang atau karena pengaturan izin yang tidak tepat untuk file log. Penyelesaian

Baru-baru ini, menemukan pesan kesalahan saat menjalankan terminal SSH. Apache tidak dimulai. Berikut adalah pesan kesalahan yang keluar.

AH00526: Syntax error on line 12 of /etc/ngix/modsec/modsecurity.conf:
ModSecurity: Failed to open the audit log file: /var/log/modsec_audit.log

Kesalahan ini di sini dengan jelas mengatakan bahwa file log hilang.

Terkadang, ini terjadi karene menghapus file log tanpa sengaja.

Disini kita membuat log file secara manual. Berikut adalah perintah untuk membuat file log.

touch /var/log/nginx/error_log
touch /var/log/modsec_audit.log

Setelah itu, kita mengatur izin pada file tersebut, dengan menggunakan perintah

chmod 0644 /etc/apache2/logs/error_log
chmod 0600 /etc/apache2/logs/modsec_audit.log

File log modsec diberikan izin 0600 secara default, sedangkan error_log diberikan izin 0644 secara default.

Terkait

Source